如果百度网盘内容被删除，帖子就废了。因此论坛规定凡是能上传的均应上传到帖子中。请打包以后上传。
引用
评论
【实用小工具】清除CNNIC根证书信任『有了GFW，加上证书，通信遭到窃听还远吗』 - 链接已修复
工具已经做好，虽然是脚本，但是好用就行:-) 暂时只清除系统的，Firefox的还需要手动处理.
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
可以防止GFW进行中间人攻击(MitM)。CA证书对于SSL和TLS，也就是常说的https的重要性不用多说。CNNIC已经成为合法的CA，那它就能堂而皇之地制作并使用证书。再配合GFW，就可以轻松搞定任何网站的HTTPS加密传输，窃取、篡改通信数据。
简单来说，你所有的通信都有很高的暴露在**监控之下的风险。
中间人攻击解释：
http://wwXXXXXXXXXXXm/man-in-the-middle-attack/
https://zh.wikipXXXXXXXXXXXXXXXXXXX
http://netsecurity.51cto.com/art/201006/205692_all.htm
GFW干过的经典案例：
http://wXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
可以防止GFW进行中间人攻击(MitM)。CA证书对于SSL和TLS，也就是常说的https的重要性不用多说。CNNIC已经成为合法的CA，那它就能堂而皇之地制作并使用证书。再配合GFW，就可以轻松搞定任何网站的HTTPS加密传输，窃取、篡改通信数据。
简单来说，你所有的通信都有很高的暴露在**监控之下的风险。
中间人攻击解释：
http://wwXXXXXXXXXXXm/man-in-the-middle-attack/
https://zh.wikipXXXXXXXXXXXXXXXXXXX
http://netsecurity.51cto.com/art/201006/205692_all.htm
GFW干过的经典案例：
http://wXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
[ 修改于11年11个月前 - 2015/01/27 17:53:23 ]
引用 1211:原本想着文件外链减轻论坛服务器负荷-_-!!
如果百度网盘内容被删除，帖子就废了。因此论坛规定凡是能上传的均应上传到帖子中。请打包以后上传。
引用
评论
引用 Thomas_L_R:楼主是你推荐来的吧,谢谢哦,另外你们一定有"反抢"的高招,分享一下吧
原本想着文件外链减轻论坛服务器负荷-_-!!
引用
评论
引用 张静茹:这是我的新账号，之前的弃用:-)
楼主是你推荐来的吧,谢谢哦,另外你们一定有"反抢"的高招,分享一下吧
引用
评论
与其他清除工具的差别：
1. 清除彻底：不止不信任CNNIC根证书，同时不信任向CNNIC颁发中级证书的Entrust所有根证书。
2. 显式不信任：不使用删除而是采取添加至不受信任证书存储区的方式，避免
2.1 部分算法存在缺陷的软件存在的证书逻辑判断缺陷。
2.2 清楚后新安装的软件将根证书重新导入使得不信任操作失效。
3. 不影响绝大部分的正常操作，避免如"RevokeChinaCerts-master"等工具造成的正常操作不受信任。
1. 清除彻底：不止不信任CNNIC根证书，同时不信任向CNNIC颁发中级证书的Entrust所有根证书。
2. 显式不信任：不使用删除而是采取添加至不受信任证书存储区的方式，避免
2.1 部分算法存在缺陷的软件存在的证书逻辑判断缺陷。
2.2 清楚后新安装的软件将根证书重新导入使得不信任操作失效。
3. 不影响绝大部分的正常操作，避免如"RevokeChinaCerts-master"等工具造成的正常操作不受信任。
引用
评论
